INCIDENTEMÉXICO
Hackeo a Across en México: secuestro de dominio desvía a usuarios a phishing
El puente Across perdió el control de su dominio la noche del 10 de noviembre y los visitantes fueron redirigidos a una página fraudulenta. La firma recuperó el sitio y promete compensar a los afectados.
La noche del martes 10 de noviembre de 2026, atacantes tomaron el control del dominio across.to, la dirección web del puente Across, y redirigieron a los visitantes a una página de phishing que imitaba el sitio legítimo. Quien conectó su billetera y aprobó una firma o una autorización de tokens quedó expuesto.
Across atribuye el hecho a un ataque de ingeniería social contra el registrador Namecheap, la empresa donde se gestiona el dominio. Mediante engaños a personas, los atacantes habrían conseguido que el soporte del registrador modificara credenciales o transfiriera la cuenta, aunque la mecánica exacta no está detallada.
La respuesta fue rápida: el equipo recibió un aviso en menos de 15 minutos, el grupo SEAL 911 logró que los principales proveedores de billeteras marcaran across.to como página de phishing y Cloudflare catalogó el dominio como peligroso y eliminó los registros DNS. Across desactivó temporalmente su interfaz web y su API.
El miércoles 11 de noviembre por la mañana, Across informó que el dominio volvía a estar bajo su control y que todos los sistemas funcionaban con normalidad. El equipo agradeció públicamente la intervención del fundador de Namecheap, Richard Kirkendall, y anunció una compensación total para los afectados.
Cómo ocurrió
- Confirmado
- Afirmado o sin verificar
- AtacantesIngeniería social al registradorSin verificar.
- NamecheapCambio de credenciales o cuentaSin verificar.
- Registros DNSDominio apunta a servidor ajenoConfirmado.
- Página falsaImita el sitio de AcrossConfirmado.
- Firmas y aprobacionesUsuarios autorizan tokensConfirmado.
- AcrossPuente afectadoConfirmado.
Reconstrucción de DUPIN Noticias según lo informado. Los pasos punteados los afirma el atacante o no están verificados.
¿Hackearon a Across? Qué se sabe
Sí. El incidente está confirmado. El puente Across perdió el control de su dominio la noche del 10 de noviembre y los visitantes fueron redirigidos a una página fraudulenta. La firma recuperó el sitio y promete compensar a los afectados. Información actualizada al 11 de noviembre de 2026.
ACREDITADO
- Across confirmó que perdió el control de su dominio across.to y que los visitantes fueron redirigidos a una página de phishing.
- La organización recuperó el dominio el 11 de noviembre de 2026 y restableció sus sistemas.
- Across atribuye el incidente a un ataque de ingeniería social contra el registrador Namecheap.
- El equipo prometió una compensación total a los afectados y anunció un informe final con los detalles.
SIN VERIFICAR O ABIERTO
- Namecheap no se pronunció públicamente sobre lo ocurrido, por lo que la causa del secuestro se basa solo en la versión de Across.
- No se detalló cómo se desarrolló exactamente la ingeniería social contra el registrador.
- No hay cifra oficial de pérdidas confirmada por Across; la referencia a 350.000 dólares proviene de la cobertura periodística y no de un comunicado de la firma.
- No se identificó públicamente a los responsables del ataque.
Contexto
Un secuestro de dominio consiste en la toma de una dirección de internet por personas no autorizadas. Quien controla el dominio decide, mediante los registros DNS, a qué servidor apunta: si el atacante cambia ese registro, los visitantes llegan a su servidor aunque la barra de direcciones muestre el nombre correcto.
Across es un puente entre redes blockchain, un tipo de servicio que mueve activos entre cadenas. El incidente no afectó a sus contratos inteligentes, sino a su dirección de internet, lo que muestra que la seguridad de estos servicios también depende de proveedores externos como registradores y DNS.
La ingeniería social contra registradores es un vector recurrente: los atacantes engañan al personal de soporte para que cambie credenciales o transfiera cuentas, en lugar de atacar la infraestructura técnica directamente.
Qué hacer
- Revisar aprobaciones de tokens Quien haya conectado su billetera a across.to entre la noche del 10 y la mañana del 11 de noviembre debería revisar y revocar las aprobaciones otorgadas.
- Desconfiar de enlaces urgentes Verificar siempre la dirección oficial desde canales propios de la organización y no ingresar a sitios recibidos por mensajes que usen el incidente como gancho.
- Proteger cuentas de dominio Las organizaciones deben exigir autenticación multifactor y verificación reforzada en el registrador para evitar transferencias o cambios de credenciales por engaño.
- Monitorear registros DNS Vigilar cambios no autorizados en los registros DNS y contar con alertas tempranas permite detectar y contener un secuestro de dominio en minutos.
CÓMO SE ELABORÓ Nota de la redacción de DUPIN Noticias, escrita con asistencia de inteligencia artificial a partir de información pública y revisada con reglas editoriales automáticas. Lo que no está verificado se marca como tal. ¿Encontraste un error? Pedí una corrección · Metodología.
